Alanna Titterington

Manic roba contraseñas, credenciales bancarias y códigos de verificación, y puede permitir que un atacante controle tu smartphone a distancia. Te explicamos por qué es tan peligrosa esta nueva amenaza para Android y te contamos cómo se las ingenia para transferir los datos robados.

Los foros de Steam son el campo de batalla más reciente para los ataques de ClickFix. Analizamos cómo los atacantes se disfrazan de comentaristas útiles con el objetivo de engañar a los jugadores para que instalen un criptominero en sus PC.

Cómo un “experto en ciberseguridad” publicó 445 libros en Amazon en un solo año, y qué implica esto para cualquiera que intente aprender algo real en la era del contenido basura de IA (AI slop).

CrashStealer es un infostealer de macOS disfrazado de aplicación de videoconferencia. Se aprovecha de los mecanismos de confianza de Apple para infiltrarse en tu equipo sin ser detectado.

Meta tiene pensado implementar NameTag, una función de reconocimiento facial, en sus lentes inteligentes. Analizamos cómo planean hacerlo y por qué la idea ha provocado revuelo.

A raíz de un ataque a la cadena de suministro, al instalar Hola Browser, algunos usuarios de Windows también descargaron, sin saberlo, un criptominero de Monero.

Desglosamos la nueva aplicación de mensajería de Elon Musk, XChat: esto es lo que sabemos sobre su cifrado de extremo a extremo y si el nuevo servicio realmente puede competir con Signal, WhatsApp y Telegram.

La aparición de DarkSword y Coruna (nuevo malware dirigido a iOS) muestra exactamente cómo las herramientas de inteligencia del gobierno se están reutilizando como armas para los ciberdelincuentes. Desglosamos cómo funcionan estos ataques, por qué son tan peligrosos y qué puedes hacer para no infectarte.

En 2025, al igual que el año anterior, los ataques a la cadena de suministro se mantuvieron como una de las amenazas más graves a las que se enfrentaron las organizaciones. Desglosaremos los incidentes más notables del año pasado.

Un ataque de browser-in-the-browser, descrito teóricamente en 2022, se ha adoptado en el phishing del mundo real. Desglosamos cómo funciona y cómo detectar una ventana de autenticación falsa.

Los investigadores han descubierto que formular prompts en forma de poesía puede socavar significativamente la eficacia de las barreras de seguridad de los modelos de lenguaje.

La IA generativa ha llevado las técnicas de sextorsión a un nivel completamente nuevo. Ahora, cualquier usuario de las redes sociales puede convertirse en una víctima. ¿Cómo puedes protegerte a ti mismo y a tus seres queridos?

Desde salas de karaoke hasta clínicas de ginecología: estas son solo algunas de las decenas de miles de ubicaciones donde se descubrieron cámaras IP vulneradas en Corea del Sur. A continuación, te explicamos cómo evitar protagonizar, sin saberlo, vídeos subidos de tono que no has autorizado.

Cómo los investigadores piratearon a los barajadores de cartas DeckMate 2 y cómo la mafia aprovechó esas mismas vulnerabilidades para hacer trampa en el póquer.

Los atacantes han comenzado a utilizar una nueva variante de la técnica ClickFix, denominada “FileFix”. Te explicamos cómo funciona y cómo defender a tu empresa contra ella.

Cómo las extensiones maliciosas pueden falsificar las barras laterales de la IA en los navegadores Comet y Atlas, interceptar las consultas de los usuarios y manipular las respuestas del modelo.

Vídeos deepfake, cuentas fraudulentas de Instagram y Facebook, chats privados de WhatsApp: cómo las plataformas de redes sociales de Mark Zuckerberg se han convertido en una herramienta fundamental para los estafadores de inversiones.

Los atacantes secuestran los enlaces de invitación de Discord y redirigen a las víctimas a servidores fraudulentos para instalar malware utilizando la técnica ClickFix.

Cómo la herramienta de investigación Defendnot desactiva Microsoft Defender al registrar un antivirus falso y por qué no siempre debes confiar en lo que dice tu sistema operativo.

Los investigadores han encontrado varias vulnerabilidades en la plataforma Sitecore CMS que permite la ejecución remota de código (RCE) sin autenticación.

Investigadores encuentran 57 extensiones de navegador potencialmente peligrosas en Chrome Web Store. A continuación, te explicamos por qué son peligrosas y cómo no convertirte en una víctima.